Hva er sikkerhetsloven?
Sikkerhetsloven er den norske loven om nasjonal sikkerhet. Formålet er blant annet å beskytte Norges suverenitet, territorielle integritet, demokratiske styreform og andre nasjonale sikkerhetsinteresser, og å forebygge, avdekke og motvirke sikkerhetstruende virksomhet. Loven trådte i kraft 1. januar 2019.
Loven gjelder blant annet for statlige, fylkeskommunale og kommunale organer og for leverandører i forbindelse med sikkerhetsgraderte anskaffelser. Departementene kan også fatte vedtak om at andre virksomheter helt eller delvis skal omfattes dersom de blant annet behandler sikkerhetsgradert informasjon eller har avgjørende betydning for grunnleggende nasjonale funksjoner.
Virksomheter som omfattes av sikkerhetsloven skal arbeide systematisk med forebyggende sikkerhet. Dette innebærer blant annet sikkerhetsstyring, regelmessige risikovurderinger og tiltak for å opprettholde et forsvarlig sikkerhetsnivå. Risikovurderingene skal blant annet ta hensyn til trusler, sårbarheter, konsekvenser og virksomhetens avhengigheter.
Loven regulerer også beskyttelse av skjermingsverdig informasjon, informasjonssystemer, objekter og infrastruktur, i tillegg til personellsikkerhet, sikkerhetsgraderte anskaffelser og eierskapskontroll.
Sicra og sikkerhetsloven
For virksomheter som er underlagt sikkerhetsloven er risikostyring, sikkerhetsstyring og et forsvarlig sikkerhetsnivå sentralt. Det krever oversikt over verdier, trusler, sårbarheter, avhengigheter og eksisterende sikkerhetstiltak.
Sicra tilbyr sikkerhetsanalyser basert på NSMs grunnprinsipper, der virksomhetens sikkerhetsstatus, risiko og forbedringsbehov vurderes. Sicra bistår også med sikkerhetsstrategi og modenhetsanalyser som kan gi et strukturert grunnlag for videre sikkerhetsarbeid.
Tjenester
Sikkerhetsanalyser - NSMs prinsipper
Modenhetsanalyse for sikkerhet
Sikkerhetsstrategi
NIS2 og ISO27001
Relaterte ord: NSM (Nasjonal sikkerhetsmyndighet), Sikkerhetsgradering, Sikkerhetsledelse, Sikkerhetsrevisjoner, Compliance, Governance, ISO 27001 (International Organization of Standardization), NIS2 (Network and Information Systems Directive 2), Cybersikkerhet, Leveringskjeden